Facebook удаляет двухфакторные идентификационные номера из поисковых

Пользователи Facebook, которые связали номер мобильного телефона со своими учетными записями, чтобы включить «Войти» в социальной сети Утверждения «функция безопасности больше не может быть найдена на веб-сайте на основе этих телефонных номеров, сообщила компания в понедельник.

Система поиска Facebook обеспечивает функцию обратного просмотра, которая позволяет пользователям находить других людей на веб-сайте, ища свой телефон номерами или адресами электронной почты вместо их имен.

«Поскольку мы постоянно итерируем наши инструменты безопасности, чтобы лучше защитить наших пользователей, мы отключили функцию обратного поиска для этих пользователей g Login Approvals до тех пор, пока мы не сможем предоставить новые системы, чтобы сделать эту функциональность опциональной », - заявила пресс-секретарь Facebook в понедельник по электронной почте.

Facebook« Утверждение входа »- это двухфакторная функция проверки подлинности, которая требует от пользователей ввода специальных кодов, отправленных на их мобильный телефонов в дополнение к их обычным паролям при попытке аутентификации с нового устройства. Эта функция предназначена для предотвращения злоупотребления аккаунтом в случаях, когда пароль пользователя скомпрометирован.

Новое ограничение распространяется только на номера мобильных телефонов, используемые для двухфакторной аутентификации, а не на каждый номер телефона, добавленный пользователями в разделе «Контактная информация» из их страниц профиля, сообщила пресс-секретарь Facebook.

На прошлой неделе Facebook ограничил скорость поиска номеров телефонов на своем мобильном сайте, чтобы заблокировать метод сбора номера телефона, раскрытый исследователем безопасности.

Предыстория

Сурия Пракаш, независимый исследователь по безопасности из Индии, публично сообщил 5 октября, что функция обратного просмотра Facebook может быть использована для поиска тысяч последовательных телефонных номеров, чтобы найти связанные с ними профили Facebook.

Пользователи могут связывать несколько телефонных номеров со своими учетными записями Facebook и могут указать, должны ли они быть видимыми для широкой публики, их друзей или только для себя. Тем не менее, ограничение того, кто может найти их на веб-сайте путем поиска этих телефонных номеров, производится по другому варианту в разделе «Настройки конфиденциальности»> «Как подключиться»> «Кто может вас найти, используя адрес электронной почты или номер телефона, который вы указали. "

Значение по умолчанию для этого параметра -« Все », но его можно изменить на« Друзья »или« Друзья друзей ». Нет возможности отключить его полностью.

Ограничение поиска для телефонных номеров «Подтверждения входа» является временным, и компания работает над внедрением системы, которая позволит пользователям решить, хотят ли они сделать их доступными для поиска. Тем не менее, компания не уточнила, позволит ли будущая система пользователям запретить другим людям находить их на основе любого из номеров телефонов, которые они добавили в свои профили.